問題
企業のDMZ上で1台のDNSサーバを,インターネット公開用と,社内のPC及びサーバからの名前解決の問合せに対応する社内用とで共用している。このDNSサーバが,DNSキャッシュポイズニング攻撃を受けた結果,直接引き起こされ得る現象はどれか。
選択肢
- 1DNSサーバのハードディスク上に定義されているDNSサーバ名が書き換わり,インターネットからのDNS参照ができなくなる。
- 2DNSサーバのメモリ上にワームが常駐し,DNS参照に対して不正プログラムを送り込む。
- 3社内の利用者間の電子メールについて,宛先メールアドレスが書き換えられ,社外に転送される。
- 4社内の利用者が,インターネット上の特定のWebサーバにアクセスしようとすると,本来とは異なるWebサーバに誘導される。
正解
4. 社内の利用者が,インターネット上の特定のWebサーバにアクセスしようとすると,本来とは異なるWebサーバに誘導される。
詳しい解説を見る解説を閉じる
解説
DNSキャッシュポイズニングは,DNSサーバのキャッシュに偽の名前解決情報を注入する攻撃である。これにより,利用者が正規のドメイン名でアクセスしても攻撃者が用意した偽のWebサーバへ誘導されてしまう。ア・イ・ウのようなファイル書換えやワーム常駐,メール転送はこの攻撃が直接引き起こす現象ではない。(出典: 平成30年度 春期 応用情報技術者試験 午前 問36)
一問一答
全400問を繰り返し学習